Gyors munkaterület-böngészőbővítmény

A Quick Workspace bővítmény kiterjedt értékelését követően a kiberbiztonsági szakértők azonosították annak elsődleges funkcióját, amely a böngésző-eltérítőként való fellépésre irányul, azzal a céllal, hogy népszerűsítse a find.searchu.co megtévesztő keresőmotort. E cél elérése érdekében a bővítmény módosítja a webböngésző beállításait, ezáltal képessé válik arra, hogy a felhasználók kifejezett engedélye nélkül irányítsa a funkcionalitását és viselkedését.

A böngésző-eltérítők, mint a gyors munkaterület, átveszik a felhasználók böngészőit

A Quick Workspace befolyást gyakorol a felhasználókra a böngészőbeállítások manipulálásával, így a find.searchu.co az alapértelmezett kereső, a kezdőlap és az új lap oldala. Amikor a felhasználók keresést kezdeményeznek, a find.searchu.co webhelyre kerülnek. Ez a hamis keresőmotor viszont átirányítja őket a bing.com webhelyre, egy jó hírű és legitim keresőmotorra. Fontos megjegyezni, hogy a find.searchu.co maga nem nyújt megbízható keresési eredményeket.

A hamis keresőmotorok használata lehetővé teheti az üzemeltetők számára, hogy titokban gyűjtsenek felhasználói adatokat, beleértve a keresési lekérdezéseket és a böngészési szokásokat, miközben legitim keresőmotornak álcázzák magukat. Ez az adatgyűjtés olyan célokat szolgálhat, mint a célzott reklámozás vagy akár nem biztonságos tevékenységek. Valójában a kényszerített átirányításnak és a hamis keresőmotor használatának következményei a felhasználói bizalom elvesztésétől, az adatvédelmi és biztonsági aggályoktól és a böngészési élmény minőségének általános csökkenésétől terjedhetnek.

Létfontosságú hangsúlyozni, hogy a böngésző-eltérítők, mint például a Quick Workspace, szintén lopakodva számos felhasználói adatot gyűjthetnek, amelyeket aztán a felhasználók tudta vagy beleegyezése nélkül értékesíthetnek harmadik félnek. Ezek a harmadik felek a későbbiekben különféle célokra felhasználhatják a megszerzett adatokat, tovább súlyosbítva az érintett felhasználók adatvédelmi és biztonsági kockázatait.

A felhasználók ritkán telepítenek tudatosan böngészőeltérítőket és PUP-okat (potenciálisan nemkívánatos programokat)

A böngésző-eltérítők és a PUP-ok gyakran kétes terjesztési taktikákat alkalmaznak a felhasználók rendszereibe való behatolás érdekében. Ezeket a taktikákat általában arra tervezték, hogy megtévesszék vagy manipulálják a felhasználókat, hogy véletlenül nem kívánt szoftvereket telepítsenek. Íme néhány gyakori kétes terjesztési taktika, amelyet a böngésző-eltérítők és a kölyökkutyák alkalmaznak:

• Szoftvercsomagolás : Az egyik legelterjedtebb taktika a kötegelés. A PUP-ok és a böngésző-gépeltérítők gyakran további összetevőként szerepelnek az ingyenes vagy legitimnek tűnő szoftverletöltésekben. Előfordulhat, hogy a felhasználók nem veszik észre ezeket a kiegészítő programokat a telepítési folyamat során, és ha nem szabják testre a telepítési beállításokat, a PUP-ok a kívánt szoftverrel együtt kerülnek telepítésre.
• Megtévesztő hirdetések és előugró ablakok : A megtévesztő hirdetések és a megtévesztő előugró ablakok rávehetik a felhasználókat, hogy rájuk kattintsanak, ami a PUP-ok vagy a böngésző-eltérítők automatikus letöltéséhez vagy telepítéséhez vezethet. Ezek a hirdetések hamisan állíthatják, hogy a felhasználó rendszere fertőzött vagy elavult, és arra ösztönözheti őket, hogy kattintsanak egy feltételezett megoldásért.
• Hamis szoftverfrissítések : Egyes PUP-ok jogszerű szoftverfrissítési felszólításokat utánoznak, elhitetve a felhasználókkal, hogy frissíteni kell szoftverüket vagy beépülő moduljaikat. Amikor a felhasználók ezekre a hamis frissítési figyelmeztetésekre kattintanak, véletlenül PUP-okat vagy böngészőeltérítőket telepítenek az eredeti frissítések helyett.
• Adathalász e-mailek és nem biztonságos linkek : A kiberbűnözők olyan adathalász e-maileket küldhetnek, amelyek hamis webhelyekre vagy kiskutyák és böngésző-eltérítők letöltésére vezetnek. Ezek az e-mailek gyakran alkalmaznak szociális tervezési taktikákat, hogy a felhasználókat a megadott linkekre kattintva manipulálják.
• Fájlmegosztó platformok : A PUP-ok fájlmegosztó platformokon keresztül is terjedhetnek, ahonnan a felhasználók letölthetnek feltört vagy kalóz szoftvereket. A felhasználók tudta nélkül ezek a feltört verziók gyakran nemkívánatos programokkal, köztük böngészőeltérítőkkel is együtt érkeznek.
• Félrevezető telepítési felszólítások: A látszólag jogos szoftverek vagy bővítmények telepítése során a felhasználók megtévesztő telepítési utasításokkal találkozhatnak, amelyek arra késztetik őket, hogy tudtukon kívül telepítsenek PUP-okat vagy módosítsák böngészőbeállításaikat.
• Böngészőbővítmények és -bővítmények : A böngésző-eltérítők hasznosnak tűnő böngészőbővítményeknek vagy kiegészítőknek is álcázhatják magukat, és csábítják a felhasználókat azok telepítésére. A telepítést követően ezek a bővítmények módosíthatják a felhasználó böngésző beállításait.

Az ilyen kétes terjesztési taktikák elleni védelem érdekében a PC-felhasználóknak azt tanácsoljuk, hogy legyenek óvatosak, amikor szoftvereket töltenek le és telepítenek, különösen nem ellenőrzött forrásból. Alapvető fontosságú, hogy figyelmesen olvassa el a telepítési utasításokat, válasszon egyéni vagy speciális telepítési lehetőségeket a nem kívánt összetevők kijelölésének megszüntetéséhez, a szoftverek és operációs rendszerek naprakészen tartásához, valamint jó hírű rosszindulatú programok elleni eszközök használatához a rendszerek átvizsgálásához és védelméhez. Ezenkívül a gyanús linkekre és hirdetésekre való kattintással kapcsolatos óvatosság segíthet megelőzni a PUP-ok és a böngésző-eltérítők véletlen telepítését.